nginx 1.16.0 રિલીઝ

વિકાસના એક વર્ષ પછી રજૂ થયેલ છે ઉચ્ચ-પ્રદર્શન HTTP સર્વર અને મલ્ટીપ્રોટોકોલ પ્રોક્સી સર્વરની નવી સ્થિર શાખા nginx 1.16.0, જે મુખ્ય શાખા 1.15.x માં સંચિત ફેરફારોને શોષી લે છે. ભવિષ્યમાં, સ્થિર શાખા 1.16 માં તમામ ફેરફારો ગંભીર ભૂલો અને નબળાઈઓને દૂર કરવા સાથે સંબંધિત હશે. nginx 1.17 ની મુખ્ય શાખા ટૂંક સમયમાં બનાવવામાં આવશે, જેની અંદર નવી સુવિધાઓનો વિકાસ ચાલુ રહેશે. સામાન્ય વપરાશકર્તાઓ માટે કે જેમની પાસે તૃતીય-પક્ષ મોડ્યુલો સાથે સુસંગતતા સુનિશ્ચિત કરવાનું કાર્ય નથી, આગ્રહણીય છે મુખ્ય શાખાનો ઉપયોગ કરો, જેના આધારે વાણિજ્યિક ઉત્પાદન Nginx Plus ના પ્રકાશનો દર ત્રણ મહિને રચાય છે.

1.15.x અપસ્ટ્રીમ શાખાના વિકાસ દરમિયાન ઉમેરવામાં આવેલા સૌથી નોંધપાત્ર સુધારાઓ:

• ' ડાયરેક્ટિવ્સમાં ચલોનો ઉપયોગ કરવાની ક્ષમતા ઉમેરીssl_સર્ટિફિકેટ'и'ssl_certificate_key', જેનો ઉપયોગ પ્રમાણપત્રોને ગતિશીલ રીતે લોડ કરવા માટે થઈ શકે છે;
• મધ્યવર્તી ફાઇલોનો ઉપયોગ કર્યા વિના ચલમાંથી SSL પ્રમાણપત્રો અને ગુપ્ત કીઓ લોડ કરવાની ક્ષમતા ઉમેરી;
• બ્લોકમાં "અપસ્ટ્રીમ» નવો નિર્દેશ અમલમાં મૂકાયો »રેન્ડમ", જેની મદદથી તમે કનેક્શન ફોરવર્ડ કરવા માટે સર્વરની રેન્ડમ પસંદગી સાથે લોડ બેલેન્સિંગ ગોઠવી શકો છો;
• મોડ્યુલમાં ngx_stream_ssl_preread ચલ અમલમાં મૂક્યું $ssl_preread_protocol,
  જે SSL/TLS પ્રોટોકોલના ઉચ્ચતમ સંસ્કરણને સ્પષ્ટ કરે છે જેને ક્લાયંટ સપોર્ટ કરે છે. ચલ પરવાનગી આપે છે રૂપરેખાંકનો બનાવો HTTP અને સ્ટ્રીમ મોડ્યુલોનો ઉપયોગ કરીને ટ્રાફિકને પ્રોક્સી કરતી વખતે એક નેટવર્ક પોર્ટ દ્વારા SSL સાથે અને વગર વિવિધ પ્રોટોકોલનો ઉપયોગ કરીને ઍક્સેસ માટે. ઉદાહરણ તરીકે, એક પોર્ટ દ્વારા SSH અને HTTPS દ્વારા એક્સેસ ગોઠવવા માટે, પોર્ટ 443 મૂળભૂત રીતે SSH પર ફોરવર્ડ કરી શકાય છે, પરંતુ જો SSL વર્ઝન વ્યાખ્યાયિત હોય, તો HTTPS પર ફોરવર્ડ કરો.

• અપસ્ટ્રીમ મોડ્યુલમાં એક નવું ચલ ઉમેરવામાં આવ્યું છે "$upstream_bytes_sent", જે જૂથ સર્વર પર સ્થાનાંતરિત બાઇટ્સની સંખ્યા દર્શાવે છે;
• મોડ્યુલ માટે સ્ટ્રીમ એક સત્રની અંદર, ક્લાયન્ટમાંથી આવતા કેટલાક UDP ડેટાગ્રામ પર પ્રક્રિયા કરવાની ક્ષમતા ઉમેરવામાં આવી છે;
• નિર્દેશ"proxy_requests", ક્લાયન્ટ પાસેથી પ્રાપ્ત ડેટાગ્રામની સંખ્યાનો ઉલ્લેખ કરે છે, જ્યાં સુધી પહોંચવા પર ક્લાયંટ અને હાલના UDP સત્ર વચ્ચેનું બંધન દૂર થાય છે. ડેટાગ્રામની ઉલ્લેખિત સંખ્યા પ્રાપ્ત કર્યા પછી, તે જ ક્લાયંટ પાસેથી પ્રાપ્ત થયેલ આગામી ડેટાગ્રામ નવું સત્ર શરૂ કરે છે;
• લિસન ડાયરેક્ટિવમાં હવે પોર્ટ રેન્જનો ઉલ્લેખ કરવાની ક્ષમતા છે;
• નિર્દેશ ઉમેર્યો "ssl_early_data» મોડને સક્ષમ કરવા માટે 0-RTT TLSv1.3 નો ઉપયોગ કરતી વખતે, જે તમને અગાઉ વાટાઘાટ કરેલ TLS કનેક્શન પરિમાણોને સાચવવા અને અગાઉ સ્થાપિત કનેક્શનને ફરી શરૂ કરતી વખતે RTT ની સંખ્યા 2 સુધી ઘટાડવાની મંજૂરી આપે છે;
• આઉટગોઇંગ કનેક્શન્સ માટે Keepalive ને રૂપરેખાંકિત કરવા માટે નવા નિર્દેશો ઉમેરવામાં આવ્યા છે (સોકેટ્સ માટે SO_KEEPALIVE વિકલ્પને સક્ષમ અથવા નિષ્ક્રિય કરવા):
  • «proxy_socket_keepalive" - પ્રોક્સી સર્વર સાથે આઉટગોઇંગ કનેક્શન્સ માટે "TCP Keepalive" વર્તનને ગોઠવે છે;
  • «fastcgi_socket_keepalive" - FastCGI સર્વર સાથે આઉટગોઇંગ જોડાણો માટે "TCP Keepalive" વર્તણૂકને ગોઠવે છે;
  • «grpc_socket_keepalive" - gRPC સર્વર સાથે આઉટગોઇંગ જોડાણો માટે "TCP Keepalive" વર્તણૂકને ગોઠવે છે;
  • «memcached_socket_keepalive" - મેમકેશ્ડ સર્વર સાથે આઉટગોઇંગ જોડાણો માટે "TCP Keepalive" વર્તણૂકને ગોઠવે છે;
  • «scgi_socket_keepalive" - SCGI સર્વર સાથે આઉટગોઇંગ જોડાણો માટે "TCP Keepalive" વર્તણૂકને ગોઠવે છે;
  • «uwsgi_socket_keepalive" - uwsgi સર્વર સાથે આઉટગોઇંગ જોડાણો માટે "TCP Keepalive" વર્તણૂકને ગોઠવે છે.
• નિર્દેશમાં "મર્યાદા_req" એક નવું પરિમાણ "વિલંબ" ઉમેર્યું, જે મર્યાદા સેટ કરે છે જેના પછી બિનજરૂરી વિનંતીઓ વિલંબિત થાય છે;
• નવા નિર્દેશો “keepalive_timeout” અને “keepalive_requests”ને Keepalive માટે મર્યાદા સેટ કરવા માટે “અપસ્ટ્રીમ” બ્લોકમાં ઉમેરવામાં આવ્યા છે;
• "ssl" નિર્દેશને નાપસંદ કરવામાં આવ્યો છે, જે "સાંભળો" નિર્દેશમાં "ssl" પરિમાણ દ્વારા બદલવામાં આવ્યો છે. સુયોજનોમાં "ssl" પરિમાણ સાથે "સાંભળો" નિર્દેશનનો ઉપયોગ કરતી વખતે રૂપરેખાંકન પરીક્ષણ તબક્કે ખૂટે SSL પ્રમાણપત્રો હવે શોધવામાં આવે છે;
• reset_timedout_connection ડાયરેક્ટિવનો ઉપયોગ કરતી વખતે, જ્યારે સમયસમાપ્તિ સમાપ્ત થાય ત્યારે જોડાણો હવે 444 કોડ સાથે બંધ થાય છે;
• SSL ભૂલો "http વિનંતિ", "https પ્રોક્સી વિનંતી", "અસમર્થિત પ્રોટોકોલ" અને "સંસ્કરણ ખૂબ ઓછું" હવે "ક્રિટ" ને બદલે "માહિતી" સ્તર સાથે લોગમાં પ્રદર્શિત થાય છે;
• વિન્ડોઝ વિસ્ટા અને પછીનો ઉપયોગ કરતી વખતે વિન્ડોઝ સિસ્ટમ્સ પર મતદાન પદ્ધતિ માટે ઉમેરાયેલ સમર્થન;
• ઉપયોગ કરવાની શક્યતા TLSv1.3 જ્યારે બોરિંગએસએસએલ લાઇબ્રેરી સાથે બનાવી રહ્યા હોય, માત્ર ઓપનએસએસએલ નહીં.

સોર્સ: opennet.ru